Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которая относится к физическим лицам (представителям и сотрудникам Клиента) и которую Индивидуальный предприниматель Брагина Анна Алексеевна (ОГРНИП 317665800001000, ИНН 667900893724), далее — «Сублицензиар», «Мы» или «Оператор», может получить в процессе оказания услуг по Договору публичной оферты на предоставление неисключительного права использования Сервиса «PRIME HILL» и оказание услуг поддержки (далее — Договор), а также при заполнении опросных листов, направлении заявок и обращений через сайт https://phcrm.ru или по электронной почте.

* Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Сублицензиаром Договор и использующий Сервис. В целях настоящей Политики под персональными данными Клиента понимаются персональные данные физических лиц (учредителей, руководителей, работников, уполномоченных представителей), которые были предоставлены Сублицензиару в связи с заключением и исполнением Договора.

* Сублицензиар (ИП Брагина А.А.) не является владельцем серверов Сервиса и не осуществляет обработку данных покупателей Клиента (данных программ лояльности, чеков, информации о транзакциях). За обработку этих данных отвечает непосредственно Правообладатель — ООО «Прайм Хилл», а также сам Клиент, который является Оператором персональных данных своих покупателей в смысле 152-ФЗ. Обработка данных в рамках работы самого Сервиса регулируется Политикой обработки персональных данных Правообладателя, которая является неотъемлемой частью использования Сервиса и доступна по адресу: https://legal.prime-hill.com/privacy-policy/.

* Настоящая Политика регулирует исключительно обработку персональных данных, которые Сублицензиар получает от Клиента (его уполномоченных представителей и сотрудников) в рамках исполнения Договора, а также при взаимодействии с Сайтом. Это данные, необходимые для идентификации Клиента как стороны договора, выставления счетов, оказания консультационной и технической поддержки, а также для коммуникации. В отношении этих данных Сублицензиар самостоятельно определяет цели и средства обработки и является Оператором.

Заключение и исполнение Договора (идентификация Клиента, выставление счетов, актов, сверка расчетов) Фамилия, Имя, Отчество представителя (уполномоченного лица); Контактный телефон; Адрес электронной почты; Должность; Платежные реквизиты Клиента (ИНН, ОГРН/ОГРНИП, банковские реквизиты) Ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект или в пользу которого он действует) В течение срока действия Договора. Документы, содержащие персональные данные (договоры, акты, счета), хранятся в течение сроков, установленных законодательством РФ о бухгалтерском и налоговом учете (не менее 5 лет).

Предоставление технической поддержки и консультирование Фамилия, Имя; Контактный телефон; Адрес электронной почты; Логины, пароли и доступы к сторонним системам Клиента (API, FTP, кассовое ПО, CRM, сайты), предоставленные исключительно для целей настройки интеграции Сервиса; переписка (содержание обращений) Ст. 6 152-ФЗ (исполнение договора) / Согласие субъекта В течение срока действия Договора. Логины и пароли, переданные для разовой настройки, удаляются не позднее 30 рабочих дней после завершения соответствующих работ. Переписка хранится не более 3 лет с момента последнего обращения.

Направление информационных сообщений, связанных с исполнением Договора (об изменениях в работе Сервиса, технических работах, новых тарифах, документообороте) Адрес электронной почты; Контактный телефон Ст. 6 152-ФЗ (исполнение договора, законный интерес) В течение срока действия Договора. Клиент вправе отказаться от получения таких уведомлений в любой момент, направив письменный отказ на info@phcrm.ru

Обработка обращений и запросов (претензии, заявления, вопросы до заключения договора) Фамилия, Имя; Адрес электронной почты; Контактный телефон; Содержание обращения Ст. 6 152-ФЗ (согласие субъекта, выраженное через направление обращения) В течение 3 лет с момента последнего обращения, если иное не предусмотрено законом

Обеспечение безопасности и защиты Сайта, предупреждение мошеннических действий IP-адрес; Данные об устройстве и браузере; Cookie-файлы; Дата и время посещения; Действия на Сайте Ст. 6 152-ФЗ (законный интерес оператора — обеспечение безопасности) В течение срока, необходимого для достижения цели, но не более 1 года. Данные аналитики хранятся в обезличенном виде.

Продолжая использовать Сайт, Пользователь соглашается на использование необходимых для его работы cookie-файлов. Вы можете отключить сохранение аналитических cookie в настройках вашего браузера. Отключение технических cookie может привести к некорректной работе некоторых функций Сайта.

5.2. Действия с данными. Сублицензиар осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств).

* Правообладателю (ООО «Прайм Хилл») — исключительно в целях оказания квалифицированной технической поддержки, когда вопрос Клиента требует вмешательства на уровне серверного программного кода или административного доступа к инфраструктуре Сервиса. Передача осуществляется на конфиденциальной основе и только в объеме, необходимом для решения конкретной проблемы. Сублицензиар не передает Правообладателю логины и пароли Клиента к сторонним системам, если это не требуется для решения инцидента и не согласовано с Клиентом.

Все лица, которым передаются персональные данные, обязаны обеспечивать конфиденциальность такой информации и использовать ее только в целях, для которых она передана. Выбор конкретных кредитных организаций и платежных сервисов осуществляется Сублицензиаром самостоятельно, при этом Сублицензиар не несет ответственности за действия таких лиц в части обработки платежных данных, поскольку не контролирует процессы обработки данных на их стороне.

5.5. Удаление доступов, переданных для интеграции. Логины, пароли и иные данные доступа, переданные Клиентом Сублицензиару исключительно для выполнения разовых работ по настройке и интеграции, подлежат удалению (уничтожению) в течение 30 (тридцати) рабочих дней после завершения соответствующих работ и подписания акта, если иное не согласовано Сторонами (например, если доступ требуется для дальнейшей регулярной поддержки). Сублицензиар не использует указанные доступы для каких-либо иных целей, кроме согласованных с Клиентом.

7.1. Сублицензиар принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

* Право на доступ и уточнение. Субъект вправе направить Сублицензиару запрос на получение информации об обработке его персональных данных или требование об их уточнении. Запрос должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие отношение к Клиенту (наименование организации, должность); подпись (для бумажного документа) или быть направлен с адреса электронной почты, указанного при заключении договора (для электронного запроса).

* Право на отзыв согласия. Субъект вправе отозвать согласие на обработку персональных данных в любой момент, направив письменное уведомление на адрес электронной почты info@phcrm.ru или почтовым отправлением. Отзыв согласия влечет за собой прекращение обработки персональных данных Сублицензиаром. При этом Сублицензиар вправе продолжить обработку персональных данных без согласия при наличии иных законных оснований (например, для исполнения Договора, для исполнения требований налогового законодательства по хранению документов). Отзыв согласия, влекущий невозможность дальнейшего исполнения Договора, является основанием для расторжения Договора.

9.1. Ответственность Сублицензиара за нарушение требований 152-ФЗ и настоящей Политики ограничена условиями п. 7.2 Договора публичной оферты: совокупная ответственность по любым требованиям Клиента, связанным с обработкой персональных данных (за исключением случаев причинения вреда жизни, здоровью или морального вреда, ответственность за который наступает в соответствии с законом), ограничена суммой лицензионного вознаграждения, фактически уплаченной Клиентом за период, в котором имело место нарушение.

* За утечки, неправомерный доступ к данным или их утрату, произошедшие на стороне инфраструктуры Правообладателя (ООО «Прайм Хилл») , поскольку не обладает административным доступом к серверному оборудованию и системе безопасности Правообладателя и не контролирует их. Сублицензиар гарантирует, что привлек Правообладателя на основании договора, предусматривающего обеспечение конфиденциальности и безопасности обрабатываемых данных.